PortSwigger发布Burp AT公测版，将代理AI引入专业渗透测试。该工具通过确定性控制层强制范围、权限和审批规则，确保代理提议、Burp执行、测试者决策。代理可处理畸形请求并利用项目上下文，内置结构化技能提升测试效率，同时允许测试者调整自主程度。